[2024-11-15更新,999問] 無料ISACA CISM試験問題集、CISM合格対策(ページ 133)

セキュリティ制御の実装にかかるコストは、以下の金額を超えてはなりません。

A. 年間損失予想。

B. インシデントのコスト。

C. 資産価値。

D. 実装の機会費用。

セキュリティリスクを特定する能力の向上を示す指標は次のどれですか?

A. 解決されたセキュリティ監査の問題の数が増加しました。

B. 情報セキュリティトレーニングを必要とするスタッフの数が減少しました。

C. 報告されたセキュリティインシデントの数が増加しました。

D. 情報セキュリティリスク評価の件数が減少しました。

技術的な指標を使用して最も適切に判断できるのは次のうちどれですか?

A. セキュリティリソースが適切に割り当てられているかどうか

B. コントロールが効果的に動作しているかどうか。

C. セキュリティリスクがどの程度適切に管理されているか

D. セキュリティ戦略が組織の目標とどの程度一致しているか

次のどれが、新たなインシデントの発生を最もよく示す指標でしょうか?

A. 組織の情報システム内で特定された弱点

B. ウェブサイトが利用できないことに関する顧客からの苦情

C. システムのパッチ適用を試みましたが、エラーが発生しました

D. 業界の競合他社における最近のセキュリティインシデント

情報セキュリティマネージャーは、新しく採用された特権ユーザーがワークステーションで重要な情報を保護するために必要な手順を実行していないことを発見しました。
この状況に対処する最善の方法は次のどれですか?

A. ログ記録をオンにして、ユーザーアクティビティを記録します。

B. データ損失防止 (DLP) ソリューションを実装します。

C. 責任を伝え、適切なトレーニングを提供します。

D. 許容される使用ポリシーを公開し、署名された確認応答を要求します。

他のバージョン: 957ISACA.CISM.v2024-05-07.q456; 1830ISACA.CISM.v2023-07-03.q397; 3185ISACA.CISM.v2023-01-05.q433

最新アップロード: 124PaloAltoNetworks.PSE-PrismaCloud.v2025-09-11.q65; 107SAP.C-TS452-2410.v2025-09-11.q32; 118ASHRAE.HFDP.v2025-09-11.q40; 197Salesforce.Sales-Cloud-Consultant.v2025-09-09.q128; 128SAP.C-C4H56I-34.v2025-09-08.q74; 205Salesforce.Agentforce-Specialist.v2025-09-08.q82; 135Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 144Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 141SAP.C-S4TM-2023.v2025-09-08.q86; 151SAP.C-TS412-2021.v2025-09-06.q90

PDFファイルをダウンロード